linux中FTP服务配置(详细).docVIP

FTP服务 FTP服务的端口号 21端口：传输FTP的控制命令 20端口：传输文件数据 FTP的数据传输模式 主动模式 FTP客户端向服务器的FTP控制端口（21端口）发出连接请求，服务器接受连接，建立一条命令链路；当需要传输数据时，客户端在命令链路上用PORT命令告诉服务器，自己打开了某个端口，服务器从20端口向客户端的指定端口发出连接请求，建立一条数据链路来传送数据。(ftpsendport) 被动模式 FTP客户端向服务器的FTP控制端口（21端口）发出连接请求，服务器接受连接，建立一条命令链路；当需要传输数据时，服务器在命令链路上用PASV命令告诉客户端，自己打开了某个端口，客户端向服务器的指定端口发出连接请求，建立一条数据链路来传送数据。(ftppassive) FTP服务器软件 Wu-ftpd —— Proftpd —— vsftpd —— FTP客户端软件 ftp命令 gftp —— Filezilla —— （windows下的开放源代码的FTP客户端） 服务器和客户端之间的防火墙设置策略 对于工作在主动模式下的服务器： 允许FTP客户端从大于1024的端口连接FTP服务器的21端口 允许FTP服务器从21端口回应FTP客户端大于1024端口的网络连接 允许FTP服务器从20端口主动连接FTP客户端中大于1024的端口 允许FTP客户端从大于1024的端口回应来自FTP服务器的20端口的网络连接 对于工作在被动模式下的服务器： 允许FTP客户端从大于1024的端口连接FTP服务器的21端口 允许FTP服务器从21端口回应FTP客户端大于1024端口的网络连接 允许FTP客户端从大于1024的端口主动连接FTP服务器中大于1024的端口 允许FTP服务器从大于1024的端口回应来自FTP客户机大于1024端口的网络连接 FTP服务器配置——vsftpd服务器 1）安装vsftpd（第一张安装光盘中） 2）vsftpd服务器的配置文件 主配置文件——/etc/vsftpd/vsftpd.conf vsftpd.conf文件中常用的配置： anonymous_enable ：设置为YES时，FTP服务器允许匿名登录。 local_enable ：设置为YES时，FTP服务器允许本地用户登录。 write_enable ：设置为YES时，FTP服务器开放对本地用户的写权限。 local_umask ：设置本地用户的文件生成掩码，配置文件中设置为022。 dirmessage_enable ：设置为YES时，将显示目录下的“.message”隐含文件内容。 xferlog_enable ：设置为YES时，FTP服务器将启用上传和下载日志。 xferlog_std_format ：设置为YES时，FTP服务器将使用标准的ftpd xferlog日志格式。 connect_from_port_20 ：设置为YES时，FTP服务器将启用数据端口（20）的连接请求。 pam_service_name ：设置PAM认证服务的配置文件名称，该文件保存在“/etc/pam.d” 目录下。 userlist_enable ：设置为YES时，FTP服务器将检查userlist_file设置文件中指定的用 户是否可以访问vsftpd服务器；userlist_file配置项的默认值是“/etc/vsftpd.user_list”文件。 userlist_deny ：设置为YES时，vsftpd.user_list文件用于设置禁止登录的用户账号； 设置为NO时，vsftpd.user_list文件用于设置允许登录的用户账号。 listen ：设置为YES时，FTP服务器处于独立启动模式（相对于受xinetd管理的启动模 式）。 tcp_wrappers ：设置为YES时，FTP服务器将使用tcp_wrappers作为主机访问控制方 式。tcp_wrappers可以实现Linux系统中网络服务的基于主机地址的访问控制，在“/etc”目录中的hosts.allow（允许访问记录）和hosts.deny（拒绝访问记录）两个文件用于设置tcp_wrappers的访问控制。 chroot_local_user ：设置为YES时，vsftpd服务器将会把本地用户禁锢在用户宿主目录 中。 max_clients ：用于设置FTP服务器所允许的最大客户端连接数，0表示无限制。 max_per_ip ：用于设置对于同一IP地址允许的最大客户端连接数，0表示无限制。 local_max_rate ：设置本地用户的最大传输速率，单位为B/s，0表示不限制。 anon_max_rate ：设置匿名用